800.000 Euro Bußgeld gegen CEGEDIM SANTÉ
Verarbeitung und Übermittlung nicht anonymisierter Gesundheitsdaten an Unternehmenskunden.

Die französische Datenschutzbehörde führte im Jahr 2021 mehrere Kontrollen bei CEGEDIM SANTÉ, einem Unternehmen, das Management-Software an Arztpraxen verkauft, durch. Diese ergaben, dass der Bußgeldempfänger wiederholt personenbezogene Daten verarbeitet und an seine Kunden weitergeleitet hatte, damit diese die Informationen zur Erstellung von Studien nutzen konnten. Die Daten wurden vor der Weitergabe jedoch nicht anonymisiert, sondern nur pseudonymisiert. Betroffene konnten also unter Umständen wieder identifiziert werden. Darüber hinaus existierte keine Genehmigung für diese Datenverarbeitung.